CVE-2017-13847
WysokieStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 11.2 oraz macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Organizacje mogą być narażone na wykonanie złośliwego kodu przez atakujących, co może prowadzić do poważnych naruszeń bezpieczeństwa oraz utraty danych.
Rekomendacja
Zaleca się aktualizację systemów iOS do wersji 11.2 oraz macOS do wersji 10.13.2 lub nowszych, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IOKit
Zobacz wszystkie- CVE-2017-7162Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'IOKit'. Dotyczy to systemów iOS przed wersją 11.2, macOS przed wersją 10.13.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
- CVE-2017-13858Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2017-13848Wysokie
W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2016-1720Wysokie
IOKit w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-5846Wysokie
IOKit w jądrze systemu Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5845Wysokie
IOKit w jądrze systemu Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5844Wysokie
IOKit w jądrze systemu Apple iOS przed wersją 9 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-3776Wysokie
IOKit w systemach Apple iOS przed wersją 8.4.1 oraz OS X przed wersją 10.10.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji za pomocą źle sformatowanego pliku plist.
- CVE-2014-4418Wysokie
IOKit w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 nieprawidłowo weryfikuje metadane obiektu IODataQueue, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2014-4389Wysokie
Przepełnienie całkowitej liczby w IOKit w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez aplikację, która dostarcza odpowiednio przygotowane argumenty API.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 11.2 is affected. macOS before 10.13.2 is affected. The issue involves the "IOKit" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.